gugaBSD

Lançado oficialmente o FreeBSD 9.0

luizgustavo — Thu, 12 Jan 2012 22:25:12 +0000

O primeiro post do ano no meu blog não poderia ser melhor, acaba de ser anunciado oficialmente o lançamento da versão RELEASE do FreeBSD 9.0. É uma versão que era esperada com muito ansiedade por muita gente, afinal, varias alterações significativas foram adicionadas nessa nova familia de versão.

Dentre as principais, quero destacar:

Novo instalador
Suporte nativo ao novo journaling SUJ
Suporte nativo ao HAST para HA de disco
Código do sistema base preparado para ser compilado com LLVM

Veja a página oficial de lançamento da versão com todas as informações sobre essa versão no link abaixo (em inglês):

http://www.freebsd.org/releases/9.0R/announce.html

RIP: Irado Furioso com Tudo !!!

luizgustavo — Fri, 30 Dec 2011 21:17:59 +0000

Com tristeza e pesar que crio esse post, infelizmente, depois da averiguação de nossos amigos da FUG, após algum tempo sem postar nada na lista, foi-se verificado que nosso caro amigo Irado faleceu.

Não tive a oportunidade de conhece-lo pessoalmente, mas troquei altos papos com o nobre colega, não só assunto técnico, com ele se podia conversar quase tudo.

Sempre sarcástico, já começando pelo o seu nick “Irado Furioso com Tudo”, foi um cara que como todo mundo por ai diz: “Ensinou a pescar”, muita gente aprendeu com sua experiência, eu mesmo tenho alguns emails dele impresso em papel continuo dos primórdios do OpenSource.

Eita saudade, mas acredito que o pessoal lá em cima esteja precisando de pessoal especializado, vejamos que esse ano tivemos perdas importantes no mundo do TI e com certeza, com todo o seu merecimento, Irado foi uma delas.

Vai com Deus meu irmão ! vai preparando a rede ai pra quando um dia chegar-mos ai a coisa toda esteja tinindo !

IRADO FURIOSO COM TUDO !!!

flames > /dev/null (by Irado)

Veja a integra do email do Patrick sobre a noticia do falecimento do Irado, no link abaixo:
http://www.fug.com.br/historico/html/freebsd/2011-12/msg00389.html

Lançada versão 2.0.1 do Pfsense

luizgustavo — Wed, 21 Dec 2011 09:42:07 +0000

A versão 2.0.1 do pfSense esta disponivel para download, A noticia dizia que os mirrors estavam sendo sincronizados no momento no anuncio, mas acredito que pelo o tempo que estou traduzindo este anuncio já devam estar sincronizados. Esta versão é um release para corrigir alguns bugs e solucionar alguns problemas de segurança da versão 2.0. É recomendavel que se faça a atualização. Como sempre, você pode atualizar a partir de qualquer versão anterior a 2.0.1, se você ainda não tiver atualizado seu pfSense para o 2.0 e quiser atualiza-lo, faça diretamente para a versão 2.0.1.

Para quem usa o gereciamento de Certificado para criar certificados, preste atenção as notas fornecidas no texto indicado no link abaixo.

Veja a integra das informações de atualização e os itens atualizados no link abaixo:

http://blog.pfsense.org/?p=633

Centreon 2.3.3 on FreeBSD 9 (update)

luizgustavo — Fri, 09 Dec 2011 02:32:19 +0000

This tutorial will guide the user to complete the installation of Centreon on FreeBSD. We will be using an installation on a FreeBSD 9.0-PRERELEASE kernel version, kernel version does not influence the tutorial. It may be FreeBSD 8.x or 9.x

What is the Centreon?

Centreon is a powerful tool for monitoring hosts and services, it is a frontend that works on top of Nagios, adding many features for viewing and alert history, status, etc. ..

Need Support ? Click Here !

To learn more about the tool, I invite you to visit the official site at http://www.centreon.com

What we need? ?

Apache
PHP 5.3.x + a lot of dependencies
Mysql
Nagios
Pear + a lot of dependencies
Perl + a lot of dependencies
rrdtool
snmp
sudo
Centreon (obvious :-p)

Starting installation of packages

For this tutorial, we will use the tool portmaster, you can even do all the installation manually, but I advise u to use the tool in order to facilitate the installation of the dependencies and the amount of packages that we need.

/usr/ports/ports-mgmt/portmaster
make install clean

if you are using csh shell

rehash

We start by some common packages to provide the Centreon:

# In the package configurations, keep the default settings or to your liking.
portmaster -d lang/perl5.12 www/apache22 shells/bash security/sudo net-mgmt/net-snmp net-mgmt/snmptt

Installing our database (if using MySQL outside, only install mysql-client)

portmaster -d databases/mysql51-client databases/mysql51-server

Let’s go, install the PHP:

Attention to configure PHP5 package, you need some options checked, at least those which are listed below:

 │ │ [*] CLI        Build CLI version                               │ │
 │ │ [*] APACHE     Build Apache module                             │ │

portmaster -d lang/php5 databases/php5-mysql graphics/php5-gd 
	www/php5-session archivers/php5-zlib 
	sysutils/php5-posix security/php5-filter 
	converters/php5-mbstring textproc/php5-xml 
	devel/php5-gettext textproc/php5-xmlwriter

PEAR:

portmaster -d devel/pear databases/pear-DB_DataObject databases/pear-DB_DataObject_FormBuilder 
	databases/pear-MDB2 textproc/pear-Numbers_Roman 
	textproc/pear-Numbers_Words devel/pear-HTML_QuickForm2 
	devel/pear-HTML_QuickForm_advmultiselect net/pear-Net_Traceroute 
	net/pear-Net_Ping devel/pear-Validate net/pear-XML_RPC 
	mail/pear-Mail mail/pear-Mail_Mime www/pear-HTTP net/pear-SOAP 
	devel/pear-HTML_Table security/pear-Auth_SASL net/pear-Net_SMTP 
	graphics/pear-Image_Canvas graphics/pear-Image_Graph 
	graphics/pear-Image_GraphViz

Let’s go to the part of Perl:

portmaster -d devel/p5-Config-IniFiles graphics/p5-GD 
	databases/p5-DBD-mysql security/p5-Crypt-DES 
	security/p5-Digest-HMAC net-mgmt/p5-Net-SNMP

Problems with network? implementing security? click here !

An important tool that can not miss in our environment:

portmaster -d databases/rrdtool

And our background of Centreon, Nagios!

portmaster -d net-mgmt/nagios net-mgmt/ndoutils

Check the options:

│ │[X] EMBEDDED_PERL   Enable embedded Perl [requires Perl 5.8.0+] │ │
│ │[X] NANOSLEEP       Use nanosleep in event timing               │ │
│ │[X] EVENT_BROKER    Enable event broker functionality           │ │

Nagios-plugins:

│ │ [X] FPING    Support for non-flooding fast ping (check_fping)  │ │
│ │ [X] NETSNMP  SNMP support (check_snmp)                         │ │

If installing in a Jail, check below:

│ │ [X] JAIL     Compilation within jail(8) (see Makefile)         │ │

ndoutils:

│ │ [X] MYSQL  MySQL Backend  			                   │ │

Let’s settings for some packages:

if you are using csh shell

rehash

PHP:

cd /usr/local/etc
cp php.ini-production php.ini
# Set the time zone for your location
perl -p -i -e 's/;date.timezone =/date.timezone = America/Sao_Paulo/' /usr/local/etc/php.ini

Apache:

echo 'apache22_enable="YES"' >> /etc/rc.conf
echo "AddType application/x-httpd-php .php" >> /usr/local/etc/apache22/Includes/php.conf
echo "AddType application/x-httpd-php-source .phps" >> /usr/local/etc/apache22/Includes/php.conf
perl -p -i -e 's/DirectoryIndex index.html/DirectoryIndex index.html index.php/g' /usr/local/etc/apache22/httpd.conf
 
# Make sure your hosts file (/etc/hosts) or internal DNS is working properly
/usr/local/etc/rc.d/apache22 start

Mysql:

echo 'mysql_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/mysql-server start
# set the root password for mysql
mysqladmin -u root password "new-password"

SNMP:

echo 'snmpd_enable="YES"' >> /etc/rc.conf
echo 'snmpd_flags="-a"' >> /etc/rc.conf
echo 'snmpd_conffile="/usr/local/etc/snmp/snmpd.conf"' >> /etc/rc.conf
echo 'snmptrapd_enable="YES"' >> /etc/rc.conf
echo 'snmptrapd_flags="-a -p /var/run/snmptrapd.pid"' >> /etc/rc.conf
 
mkdir -p /usr/local/etc/snmp
cp /usr/local/share/snmp/snmpd.conf.example /usr/local/etc/snmp/snmpd.conf
perl -p -i -e 's/rocommunity public  default    -V systemonly/rocommunity public default/g' /usr/local/etc/snmp/snmpd.conf
perl -p -i -e 's/agentAddress  udp:127.0.0.1:161/#agentAddress  udp:127.0.0.1:161/' /usr/local/etc/snmp/snmpd.conf
/usr/local/etc/rc.d/snmpd start
/usr/local/etc/rc.d/snmptrapd start

Fix the file /usr/local/etc/snmp/snmpd.conf with location information and identification.

If you are installing snmpd in a Jail, see this article for the same operation in Jail:
http://ggeek.blogspot.com/2008/10/freebsd-jails-and-net-snmp.html

Consulting in Open Source, contact us!

Nagios:

sh
cd /usr/local/etc/nagios/
ls -1 *-sample | while read arq ; do mv $arq `echo $arq | cut -f1 -d'-'` ; done
cd objects/
ls -1 *-sample | while read arq ; do mv $arq `echo $arq | cut -f1 -d'-'` ; done
exit
echo 'nagios_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/nagios start

NDOUtils:

echo 'ndo2db_enable="YES"' >> /etc/rc.conf

Download Centreon:

cd /tmp
fetch http://download.centreon.com/centreon/centreon-2.3.3.tar.gz
tar zxf centreon-2.3.3.tar.gz
cd centreon-2.3.3

Making Centreon read the bash shell

There are two ways (choose one):

- Changing the path the scripts Centreon:

perl -p -i -e 's//bin/bash//usr/local/bin/bash/g' install.sh
perl -p -i -e 's//bin/bash//usr/local/bin/bash/g' libinstall/*

- Creating a symbolic link in /bin

ln -s /usr/local/bin/bash /bin/bash

Some preparations for the installation:

mkdir -p /tmp/cron.d
fetch -o tmpl/vardistrib/freebsd http://www.luizgustavo.pro.br/downloads/freebsd.txt

Now start the installation via the command:

bash install.sh -f tmpl/vardistrib/freebsd

Follow the installation process through the video below:

After installation, we will leave for the web part to do so, restart MySQL and Apache:

/usr/local/etc/rc.d/apache2 restart
/usr/local/etc/rc.d/mysql-server restart

We fix some patches of permission:

chown -R www:www /usr/local/etc/centreon/
cd /usr/local/centreon
rm filesGeneration
mv /var/cache/centreon/filesGeneration .
chown -R www:www filesGeneration
rm filesUpload
mv /var/cache/centreon/filesUpload .
chown -R www:www filesUpload
cd /var/cache/centreon
ln -s /usr/local/centreon/filesGeneration
ln -s /usr/local/centreon/filesUpload

We also fix a problem of dependence on the version of PEAR:

/usr/local/bin/pear uninstall HTML_QuickForm_advmultiselect 
/usr/local/bin/pear install -f pear/HTML_QuickForm_advmultiselect-1.2.0

Now this way, we can point to our broswer centreon server address:

http:///centreon

Follow the video to configure the web:

There is less, we still need to export the configuration files for our NDO-Utils to work for it, follow the export of the same video on the web:

Now, let’s start the processes of Centreon:

pw user mod nagios -s /bin/sh
/usr/local/etc/rc.d/centcore start
/usr/local/etc/rc.d/centstorage start

Setting the part of the CRON to FreeBSD:

cat /tmp/cron.d/* >> /etc/crontab
/etc/rc.d/cron restart
rm -rf /tmp/cron.d

Restart nagios processes and ndoutils

/usr/local/etc/rc.d/nagios restart
/usr/local/etc/rc.d/ndo2db restart

Ready! Now just configure your hosts and start monitoring.

If you need support Centreon, contact the Mundounix, we offer support and advice for network monitoring solution.

http://www.mundounix.com.br

Centreon 2.3.3 no FreeBSD 9 (atualizado)

luizgustavo — Thu, 08 Dec 2011 22:20:09 +0000

Este tutorial vai orientar o usuário a efetuar a instalação do Centreon no FreeBSD. Estaremos utilizando uma instalação em um FreeBSD com kernel versão 9.0-PRERELEASE, a versão do kernel não influenciará no tutorial. Pode ser FreeBSD 8.x ou 9.x

O que é o Centreon ?

Centreon é uma poderosa ferramenta de monitoramento de hosts e serviços, ele é um frontend que funciona em cima do Nagios, adicionando muitas facilidades para visualização e histórico de alertas, estatus, etc..

Precisa de suporte ? Clique aqui !

Para conhecer um pouco mais sobre a ferramenta, eu lhe convido a visitar o site oficial no endereço http://www.centreon.com

O que nós vamos precisar ?

Apache
PHP 5.3.x + um monte de dependências
Mysql
Nagios
Pear + um monte de dependências
Perl + um monte de dependências
rrdtool
snmp
sudo
Centreon (óbvio :-p)

Iniciando a instalação dos pacotes

Para este tutorial, nos iremos usar a ferramenta portmaster, você até podera fazer toda a instalação manualmente, mas u aconselho o uso da ferramenta, afim de facilitar a instalação das dependências e pela a quantidade de pacotes que iremos precisar.

/usr/ports/ports-mgmt/portmaster
make install clean

se estiver usando o shell csh

rehash

Começamos por alguns pacotes comuns para prover o Centreon:

# Nas configurações de pacotes, mantenha as opções default ou a seu gosto.
portmaster -d lang/perl5.12 www/apache22 shells/bash security/sudo net-mgmt/net-snmp net-mgmt/snmptt

Instalando nosso banco de dados (se for usar o Mysql fora, instale somente o mysql-client)

portmaster -d databases/mysql51-client databases/mysql51-server

Vamos instalar o PHP:

Atenção ao configurar o pacote PHP5, você precisará de algumas opções marcadas, pelo menos as que estão listadas abaixo:

 │ │ [*] CLI        Build CLI version                               │ │
 │ │ [*] APACHE     Build Apache module                             │ │

portmaster -d lang/php5 databases/php5-mysql graphics/php5-gd \
	www/php5-session archivers/php5-zlib \
	sysutils/php5-posix security/php5-filter \
	converters/php5-mbstring textproc/php5-xml \
	devel/php5-gettext textproc/php5-xmlwriter

PEAR:

portmaster -d devel/pear databases/pear-DB_DataObject databases/pear-DB_DataObject_FormBuilder \
	databases/pear-MDB2 textproc/pear-Numbers_Roman \
	textproc/pear-Numbers_Words devel/pear-HTML_QuickForm2 \
	devel/pear-HTML_QuickForm_advmultiselect net/pear-Net_Traceroute \
	net/pear-Net_Ping devel/pear-Validate net/pear-XML_RPC \
	mail/pear-Mail mail/pear-Mail_Mime www/pear-HTTP net/pear-SOAP \
	devel/pear-HTML_Table security/pear-Auth_SASL net/pear-Net_SMTP \
	graphics/pear-Image_Canvas graphics/pear-Image_Graph \
	graphics/pear-Image_GraphViz

Vamos para a parte do Perl:

portmaster -d devel/p5-Config-IniFiles graphics/p5-GD \
	databases/p5-DBD-mysql security/p5-Crypt-DES \
	security/p5-Digest-HMAC net-mgmt/p5-Net-SNMP

Problemas com rede ? implementação de segurança ? clique aqui

Uma importante ferramenta que não pode faltar no nosso ambiente:

portmaster -d databases/rrdtool

E nosso pano de fundo do Centreon, o Nagios !

portmaster -d net-mgmt/nagios net-mgmt/ndoutils

Marque as opções:

│ │[X] EMBEDDED_PERL   Enable embedded Perl [requires Perl 5.8.0+] │ │
│ │[X] NANOSLEEP       Use nanosleep in event timing               │ │
│ │[X] EVENT_BROKER    Enable event broker functionality           │ │

Nagios-plugins:

│ │ [X] FPING    Support for non-flooding fast ping (check_fping)  │ │
│ │ [X] NETSNMP  SNMP support (check_snmp)                         │ │

Se estiver instalando dentro de uma Jail, marque a opção abaixo:

│ │ [X] JAIL     Compilation within jail(8) (see Makefile)         │ │

ndoutils:

│ │ [X] MYSQL  MySQL Backend  			                   │ │

Vamos as configurações de alguns pacotes:

se estiver usando o shell csh

rehash

PHP:

cd /usr/local/etc
cp php.ini-production php.ini
# Ajuste o Fuso horario para sua localidade
perl -p -i -e 's/;date.timezone =/date.timezone = America\/Sao_Paulo/' /usr/local/etc/php.ini

Apache:

echo 'apache22_enable="YES"' >> /etc/rc.conf
echo "AddType application/x-httpd-php .php" >> /usr/local/etc/apache22/Includes/php.conf
echo "AddType application/x-httpd-php-source .phps" >> /usr/local/etc/apache22/Includes/php.conf
perl -p -i -e 's/DirectoryIndex index.html/DirectoryIndex index.html index.php/g' /usr/local/etc/apache22/httpd.conf
 
# Verifique se o seu arquivo de hosts (/etc/hosts) ou DNS interno esta funcionando corretamente
/usr/local/etc/rc.d/apache22 start

Mysql:

echo 'mysql_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/mysql-server start
# definir senha para root do mysql
mysqladmin -u root password "nova-senha"

SNMP:

echo 'snmpd_enable="YES"' >> /etc/rc.conf
echo 'snmpd_flags="-a"' >> /etc/rc.conf
echo 'snmpd_conffile="/usr/local/etc/snmp/snmpd.conf"' >> /etc/rc.conf
echo 'snmptrapd_enable="YES"' >> /etc/rc.conf
echo 'snmptrapd_flags="-a -p /var/run/snmptrapd.pid"' >> /etc/rc.conf
 
mkdir -p /usr/local/etc/snmp
cp /usr/local/share/snmp/snmpd.conf.example /usr/local/etc/snmp/snmpd.conf
perl -p -i -e 's/rocommunity public  default    -V systemonly/rocommunity public default/g' /usr/local/etc/snmp/snmpd.conf
perl -p -i -e 's/agentAddress  udp:127.0.0.1:161/#agentAddress  udp:127.0.0.1:161/' /usr/local/etc/snmp/snmpd.conf
/usr/local/etc/rc.d/snmpd start
/usr/local/etc/rc.d/snmptrapd start

Acerte o arquivo /usr/local/etc/snmp/snmpd.conf com informações de localização e identificação.

Se você estiver instalando o snmpd em uma Jail, veja este artigo para funcionamento da mesma em Jail:
http://ggeek.blogspot.com/2008/10/freebsd-jails-and-net-snmp.html

Consultoria em Soluções Livres, entre em contato !

Nagios:

sh
cd /usr/local/etc/nagios/
ls -1 *-sample | while read arq ; do mv $arq `echo $arq | cut -f1 -d'-'` ; done
cd objects/
ls -1 *-sample | while read arq ; do mv $arq `echo $arq | cut -f1 -d'-'` ; done
exit
echo 'nagios_enable="YES"' >> /etc/rc.conf
/usr/local/etc/rc.d/nagios start

NDOUtils:

echo 'ndo2db_enable="YES"' >> /etc/rc.conf

Fazendo download do Centreon:

cd /tmp
fetch http://download.centreon.com/centreon/centreon-2.3.3.tar.gz
tar zxf centreon-2.3.3.tar.gz
cd centreon-2.3.3

Fazendo o Centreon ler o shell bash

Existem 2 maneiras (escolha uma):

- Alterando o caminho nos scripts do Centreon:

perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' install.sh
perl -p -i -e 's/\/bin\/bash/\/usr\/local\/bin\/bash/g' libinstall/*

- Criando um link simbolico no /bin

ln -s /usr/local/bin/bash /bin/bash

Alguns preparativos para a instalação:

mkdir -p /tmp/cron.d
fetch -o tmpl/vardistrib/freebsd http://www.luizgustavo.pro.br/downloads/freebsd.txt

Inicie agora a instalação via comando:

bash install.sh -f tmpl/vardistrib/freebsd

Acompanhe o processo de instalação através do video abaixo:

Terminada a instalação, vamos partir para a parte web, para isso, reinicie o MySQL e o Apache:

/usr/local/etc/rc.d/apache2 restart
/usr/local/etc/rc.d/mysql-server restart

Vamos acertar algumas correções de permissão:

chown -R www:www /usr/local/etc/centreon/
cd /usr/local/centreon
rm filesGeneration
mv /var/cache/centreon/filesGeneration .
chown -R www:www filesGeneration
rm filesUpload
mv /var/cache/centreon/filesUpload .
chown -R www:www filesUpload
cd /var/cache/centreon
ln -s /usr/local/centreon/filesGeneration
ln -s /usr/local/centreon/filesUpload

Vamos corrigir também um problema de versão de dependência do PEAR:

/usr/local/bin/pear uninstall HTML_QuickForm_advmultiselect 
/usr/local/bin/pear install -f pear/HTML_QuickForm_advmultiselect-1.2.0

Agora assim, podemos apontar nosso navergador para o endereço do servidor centreon:

http:///centreon

Acompanhe o vídeo para configurar via web:

Falta pouco, ainda precisamos exportar os arquivos de configuração para que nosso NDO-Utils possa funcionar, para isso, acompanhe o vídeo na exportação do mesmo via web:

Agora, vamos iniciar os processos do Centreon:

pw user mod nagios -s /bin/sh
/usr/local/etc/rc.d/centcore start
/usr/local/etc/rc.d/centstorage start

Acertar a parte da CRON para o FreeBSD:

cat /tmp/cron.d/* >> /etc/crontab
/etc/rc.d/cron restart
rm -rf /tmp/cron.d

Reinicie os processos do nagios e ndoutils

/usr/local/etc/rc.d/nagios restart
/usr/local/etc/rc.d/ndo2db restart

Pronto ! agora é só configurar os seus hosts e iniciar o monitoramento.

Se necessitar de suporte ao Centreon, entre em contato com a Mundounix, nós oferecemos suporte e consultoria para solução de monitoramento de redes.

http://www.mundounix.com.br

PEFS – Criptografia facil no FreeBSD

luizgustavo — Wed, 07 Dec 2011 01:16:06 +0000

O que é PEFS ?

PEFS é um modulo para kernel de criptografia de sistema de arquivo para FreeBSD.

Principais características:

Executa de forma transparente acima de qualquer sistema de arquivo
Valores de encriptação randomicos por arquivo
Armazenamento de metadados somente no nome do arquivo
Número arbitrario de chaves para cada sistema de arquivo, misturando chaves em um mesmo diretório e usando cadeia de chaves
Algoritmos modernos de criptografia: AES e Camellia no modo XTS, PKCS#5v2 e HKDF para geração de chaves.

Como eu instalo e uso ?

cd /usr/ports/sysutils/pefs-kmod/
make install clean

* Você vai precisar dos fontes do kernel (/usr/src)

Encriptando um diretorio:

% mkdir ~/Privado
% pefs addchain -fZ ~/Privado
Enter parent key passphrase:
Reenter parent key passphrase:
% pefs mount ~/Privado ~/Privado
% pefs addkey -c ~/Privado
Enter passphrase:
...
% pefs unmount ~/Privado

Mais informações em:
http://github.com/glk/pefs
http://wiki.freebsd.org/PEFS

Jail rápido e fácil no FreeBSD9

luizgustavo — Thu, 01 Dec 2011 21:05:02 +0000

Neste artigo “jogo rápido”, irei mostrar os comandos necessários para criar uma Jail no FreeBSD 9 (RC3) usando os binários de instalação do FreeBSD.

Para isso, comece pelo o download do arquivo “base” a partir de um FTP, como no exemplo abaixo:

Você também pode usar o arquivo encontrado no cd de instalação

cd /tmp
fetch ftp://ftp3.br.freebsd.org/pub/FreeBSD/releases/amd64/amd64/9.0-RC3/base.txz

Feito isso, basta criar o ambiente da Jail, como no exemplo abaixo:

mkdir /usr/jails/jail-dev
cd /usr/jails/jail-dev
tar --unlink -xpJvf /tmp/base.txz

Configure alguns parâmetros na jail através de chroot na jail:

chroot /usr/jails/jail-dev /bin/csh
# configure senha de root
passwd
# adicione um usuario
pw add user admin -m -s /bin/csh -G wheel
passwd admin
# configure o rc.conf
echo 'rpcbind_enable="NO"' >> /etc/rc.conf
echo 'network_interfaces=""' >> /etc/rc.conf
# crie um fstab vazio para evitar mensagens de erro
touch /etc/fstab
exit

Pronto, a Jail já esta funcional.

Configure-a conforme o exemplo abaixo no arquivo /etc/rc.conf:

jail_enable="YES"
jail_list="jaildev"
jail_jaildev_rootdir="/usr/jails/jail-dev"
jail_jaildev_hostname="jail-dev.mundounix.com.br"
jail_jaildev_interface="bge0"
jail_jaildev_ip="192.168.83.100"
jail_jaildev_exec_start="/bin/sh /etc/rc"
jail_jaildev_exec_stop="/bin/sh /etc/rc.shutdown"
jail_jaildev_devfs_enable="YES"

Dai, é inicia-la com o comando:

/etc/rc.d/jail start jaildev

E divirta-se !

ZFS na Raiz com FreeBSD 9

luizgustavo — Thu, 01 Dec 2011 20:31:44 +0000

Este guia irá mostrar como você pode instalar um ambiente completo e funcional com ZFS usando o esquema de particionamento GPT no FreeBSD 9, nós também iremos usar SWAP em ZFS.

Você pode usar este guia como referencia para uma instalação simples ou em espelhamento (mirror).

Este guia é uma tradução do excelente artigo do blog aisecure.net, você pode visualiza-lo na integra neste link.

(1) Inicialize o FreeBSD9 através do DVD de instalação ou pelo o “memstick” e selecione a opção “Live CD”.

(2) Crie um /tmp gravavél

umount /dev/md1
mdmfs -s 512M md1 /tmp

(3) Crie as partições necessárias no(s) disco(s) e adcione o ambiente de boot do ZFS.

a) Para uma instalação de disco simples.

gpart create -s gpt ada0
gpart add -b 34 -s 64k -t freebsd-boot ada0
gpart add -t freebsd-zfs -l disk0 ada0
gpart bootcode -b /boot/pmbr -p /boot/gptzfsboot -i 1 ada0

b) Repita o procedimento para o segundo disco se você for usar uma instalação em espelhamento (mirror).

gpart create -s gpt ada1
gpart add -b 34 -s 64k -t freebsd-boot ada1
gpart add -t freebsd-zfs -l disk1 ada1
gpart bootcode -b /boot/pmbr -p /boot/gptzfsboot -i 1 ada1

(4) Crie o pool do ZFS.

a) Para uma instalação simples.

zpool create zroot /dev/gpt/disk0

b) Para uma instalação em espelhamento.

zpool create zroot mirror /dev/gpt/disk0 /dev/gpt/disk1

(5) Configure corretamente o bootfs, checksums e os pontos de montagem. (ignore qualquer mensagem de erro relacionada a somente leitura “read only”)

zpool set bootfs=zroot zroot
zfs set checksum=fletcher4 zroot
zfs set mountpoint=/mnt zroot

(6)) Neste ponto, iremos exportar e importar o pool do ZFS enquanto estamos preservando o zroot.cache no /tmp.

zpool export zroot
zpool import -o cachefile=/tmp/zpool.cache zroot

(7) Crie o sistema de arquivo apropriado (Seja livre para improvisar).

zfs create zroot/usr
zfs create zroot/usr/home
zfs create zroot/var
zfs create -o compression=on -o exec=on -o setuid=off zroot/tmp
zfs create -o compression=lzjb -o setuid=off zroot/usr/ports
zfs create -o compression=off -o exec=off -o setuid=off zroot/usr/ports/distfiles
zfs create -o compression=off -o exec=off -o setuid=off zroot/usr/ports/packages
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/usr/src
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/var/crash
zfs create -o exec=off -o setuid=off zroot/var/db
zfs create -o compression=lzjb -o exec=on -o setuid=off zroot/var/db/pkg
 
zfs create -o exec=off -o setuid=off zroot/var/empty
zfs create -o compression=lzjb -o exec=off -o setuid=off zroot/var/log
zfs create -o compression=gzip -o exec=off -o setuid=off zroot/var/mail
zfs create -o exec=off -o setuid=off zroot/var/run
zfs create -o compression=lzjb -o exec=on -o setuid=off zroot/var/tmp

(8) Adicione um espaço de SWAP e desabilite a opção de checksums. Neste caso eu adicionei 4GB de SWAP.

zfs create -V 4G zroot/swap
zfs set org.freebsd:swap=on zroot/swap
zfs set checksum=off zroot/swap

(9) Crie um link simbólico para o /home e corrija algumas permissões.

chmod 1777 /mnt/tmp
cd /mnt ; ln -s usr/home home
chmod 1777 /mnt/var/tmp

(10) Instale o FreeBSD.

sh
cd /usr/freebsd-dist
export DESTDIR=/mnt
for file in base.txz lib32.txz kernel.txz doc.txz ports.txz src.txz;
do (cat $file | tar --unlink -xpJf - -C ${DESTDIR:-/}); done

(11) Copie o zpool.cache (MUITO IMPORTANTE!!!)

cp /tmp/zpool.cache /mnt/boot/zfs/zpool.cache

(12) Crie o arquivo rc.conf, loader.conf e um arquivo vazio do fstab (Caso contrário, o sistema irá reclamar).

echo 'zfs_enable="YES"' >> /mnt/etc/rc.conf
echo 'zfs_load="YES"' >> /mnt/boot/loader.conf
echo 'vfs.root.mountfrom="zfs:zroot"' >> /mnt/boot/loader.conf
touch /mnt/etc/fstab

(13) Desmonte tudo e corrija os pontos de montagem para a inicialização do sistema.

zfs set readonly=on zroot/var/empty
zfs umount -a
zfs set mountpoint=legacy zroot
zfs set mountpoint=/tmp zroot/tmp
zfs set mountpoint=/usr zroot/usr
zfs set mountpoint=/var zroot/var

Reinicie, ajuste a informação de fuso horário (tzsetup), configure uma senha para o usuário root, adicione um usuário comum no sistema e divirta-se!!!

Novo site Mundounix

luizgustavo — Fri, 25 Nov 2011 19:43:31 +0000

Pessoal, atualizei o site da Mundounix, gostaria de convidar a todos a visitar o novo site no endereço abaixo:

http://www.mundounix.com.br

Obrigado !

GNS3 + VirtualBox 4.1.2 no FreeBSD

luizgustavo — Fri, 18 Nov 2011 19:11:12 +0000

Este é um vídeo tutorial de funcionamento do GNS3 com suporte ao VirtualBox no FreeBSD.

No exemplo, vou configurar um ambiente com um switch cisco (via modulo switch para roteador) e emular ambientes de comunicação sem e com VLAN trunk.

Para esse ambiente, estamos usando os seguintes itens:

VirtualBox 4.1.2 (via cft)
GNS3 0.8.1 (via download do site)

Instalação do VirtualBox 4.1.2:
cd /tmp fetch http://home.bluelife.at/ports/virtualbox-cft-20110825.tar.gz tar zxf virtualbox-cft-20110825.tar.gz cd emulators/virtualbox-ose make deinstall make install clean

Segue o vídeo explicativo do funcionamento (abaixo os links de referencia):

Referencias:

GNS3: http://www.gns3.net/download
Virtualbox (ports para o Freebsd): http://home.bluelife.at/ports/virtualbox-cft-20110825.tar.gz
Problema com vlan trunk da interface intel: ( via cache do google )
Problema com interface PCnet-FAST III no Freebsd: http://eligere.wordpress.com/2008/03/05/virtualbox-156-freebsd-70-and-pcnet-fast-iii-problem/